CVE-2025-29529
मध्यमप्रकाशित
ITC Systems Multiplan/Matrix OneCard प्लेटफ़ॉर्म v3.7.4.1002 में Forgotpassword.aspx घटक के माध्यम से SQL इंजेक्शन भेद्यता पाई गई।
- प्रकाशित
- 24 अप्रैल 2025
- अद्यतन
- 25 अप्रैल 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N0.3%
कम · अगले 30 दिन
- प्रतिशत
- 24.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ITC Systems Multiplan/Matrix OneCard प्लेटफ़ॉर्म v3.7.4.1002 में Forgotpassword.aspx घटक के माध्यम से SQL इंजेक्शन भेद्यता पाई गई।
स्रोत
1SQLi ITC Multiplan v3.7.4.1002 (CVE-2025-29529)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।